Bently Nevada публикует об Orbit 60 два разных утверждения по IEC/ISA-62443, и они не взаимозаменяемы. Статья об Orbit за Q1 2021 г. говорит, что Orbit 60 там, где это возможно, спроектирован на уровень защиты 4 (Security Level 4) — высший уровень стандарта. Статья о защите данных за декабрь 2021 г. утверждает, что система «проходит сертификацию по уровню защиты (SL) 2 IEC 62443-4-2 и по архитектуре способна достигать уровня защиты (SL) 4». Действующие паспорта изделий не содержат номера уровня защиты вовсе: в них лишь сказано «разработаны на соответствие IEC 62443-4-2». Таким образом, SL4 — цель архитектуры, SL2 — цель сертификации, и ни одно из утверждений не является действующим сертификатом.
Автор: редакция TenBN · Обновлено 3 ноября 2026 г. · 14 мин чтения
Краткий ответ
История кибербезопасности Orbit 60 реальна, но громкая цифра уровня — не утверждение о соответствии, которое можно вставить в gap-анализ по 62443. О том, что платформа даёт на деле, судят по трём пунктам.
Во-первых, для компонента значим уровень SL-C: потенциал, который компонент способен обеспечить при корректной настройке. SL-C проверяется испытаниями и опционально сертифицируется; «архитектура рассчитана на достижение» — заявление о запасе проекта, а не результат испытаний. Во-вторых, патентованный канал aXess сегрегирует ровно одну границу: функции защиты отделены от функций контроля состояния (condition monitoring) внутри одной стойки. Он не сегрегирует порт контроля состояния от вашей корпоративной сети, а Communications Gateway по замыслу двунаправлен. В-третьих, заказчику полезно спросить не «SL4 ли это?», а «какой SL-C заявляет каждый модуль, какова область действия сертификата и к какой сети каждый модуль имеет доступ?»
Если вы стандартизируете парк на Orbit 60, запросите заявление SL-C по каждому модулю и идентификатор сертификата. Если у вас работает система защиты машинного оборудования 3500, ничего из этого не меняет ваших обязательств: на старой платформе вся сегрегация лежит в проекте вашей сети, чему посвящены наши материалы о статусе поддержки 3500 и сравнении с Orbit 60.
Три заявления производителя — и что каждое из них гарантирует
В материалах самой Bently Nevada содержатся три разных утверждения об Orbit 60 и IEC/ISA-62443. Они написаны для разной аудитории и имеют разный вес при аудите.
| Утверждение | Источник | Что оно гарантирует | О чём оно не говорит |
|---|---|---|---|
| «Там, где это возможно, мы спроектировали Orbit 60 на соответствие уровню защиты 4 (высшему) стандарта IEC/ISA-62443» | Обновление серии Orbit 60: кибербезопасный контроль состояния!, Q1 2021 | Замысел проекта с явной оговоркой: «там, где возможно» | Какие модули, какой вектор требований и против какого проверенного уровня |
| «Orbit 60 проходит сертификацию по уровню защиты (SL) 2 IEC 62443-4-2 и по архитектуре способна достигать уровня защиты (SL) 4» | Orbit 60: система контроля состояния с защитой данных, 21 декабря 2021 г. | Названная цель сертификации (SL2) плюс отдельный архитектурный потолок (SL4) | То, что сертификация завершена; «проходит сертификацию» — заявление о процессе |
| «Разработаны на соответствие IEC 62443-4-2» / «Выполняют стандарт IEC 62443-4-2» | Системный паспорт 137M5182, паспорт CMM 145M9028 Rev. D, паспорт PPM 142M8515 | Соответствие стандарту технических требований к компонентам | Номер уровня защиты в паспортах не указан вообще |
Если читать эти заявления по порядку, они не противоречат друг другу, а сужаются. Рассылка 2021 г. — самая широкая, блог от декабря 2021 г. — самая точная, а паспорта изделий — документы, с которых с покупателя реально спросят. Когда маркетинг и паспорт расходятся, в спецификации оказывается паспорт.
SL-T, SL-C, SL-I, SL-A: лексика, определяющая, проверяемо ли заявление
Чаще всего путаницу вокруг Orbit 60 и 62443 создаёт не инженерия, а терминология. IEC 62443 называет «уровнем защиты» пять разных вещей, и к покупаемому устройству относится лишь одна.
| Термин | К чему применяется | Кем задаётся | Как проверяется |
|---|---|---|---|
| SL-T (целевой) | Зона или канал (zone and conduit) системы | Владелец актива — по оценке рисков | Строка в вашей спецификации требований по безопасности |
| SL-C (потенциал) | Компонент — по IEC 62443-4-2 | Производитель, затем испытательная лаборатория | Протокол испытаний или сертификат с указанием области действия |
| SL-I (реализованный) | Система в её конфигурации | Системный интегратор | Доказательства конфигурации по матрице требований 62443-3-3 |
| SL-A (достигнутый) | Система после оценки | Оценщик | Отчёт оценки по 62443-2-4 или -3-3 |
| ML (уровень зрелости) | Процессы разработчика — по 62443-4-1 | Производитель, затем аудитор | Аудит жизненного цикла безопасной разработки |
«Архитектура рассчитана на достижение до SL4» — заявление о запасе SL-C: проект в принципе способен закрыть вектор требований SL4. Но не о том, что вектор проверяли испытаниями, что лаборатория с этим согласилась и что сертификат существует. Здесь важны обе половины «компонентной» части стандарта: 62443-4-1 определяет, как продукт разрабатывали, 62443-4-2 — что он технически делает, и сертифицируются они раздельно.
Стандарт делит компоненты и на четыре типа: встроенные устройства, хост-устройства, сетевые устройства и программные приложения. У каждого типа свой набор требований, поэтому SL-C без указания типа компонента несравним между вендорами. Orbit 60 охватывает минимум два: аппаратные средства защиты и мониторинга — встроенные устройства, а Orbit Studio и интерфейс System 1 — программное обеспечение.
От чего реально защищают четыре уровня защиты
IEC 62443-1-3 задаёт уровни через предполагаемого противника, а не через число функций. Это честный способ оценить, значит ли «высший уровень» что-то для монитора вибрации в щитовой.
| Уровень | Модель угроз формулировкой стандарта | Что это для стойки защиты |
|---|---|---|
| SL1 | Защита от случайных или непреднамеренных нарушений | Сюда попадают ошибки: не тот кабель, отключённый ноутбук, опечатка в уставке |
| SL2 | Умышленное нарушение простыми средствами при низких ресурсах, общих навыках и низкой мотивации | Сюда попадают оппортунистическое сканирование, учётные данные по умолчанию и массовое вредоносное ПО в щитовой |
| SL3 | Умышленное нарушение изощрёнными средствами при умеренных ресурсах, навыках в области АСУ ТП и умеренной мотивации | Сюда попадает атакующий, изучивший документацию протокола и нацеленный на ваш техпроцесс |
| SL4 | Умышленное нарушение изощрёнными средствами при расширенных ресурсах, навыках в области АСУ ТП и высокой мотивации | Сюда попадает хорошо финансируемая длительная адресная кампания против этого класса оборудования |
Популярное толкование SL4 как «защиты от государственных атакующих» взялось из комментариев о субъектах угроз, а не из нормативного текста, и это полезная проверка дистанции между заявлением о проекте и сертификатом: вектор требований SL3 и SL4 выносит аутентификацию и защиту ключей в аппаратную часть и требует многофакторной аутентификации во всех сетях, а не только в недоверенных.
О редкости таких сертификатов: сертификация SL2 по 62443-4-2 и в 2026 г. остаётся поводом для пресс-релиза. В июле 2026 г. KUKA объявлена первым производителем робототехники с сертификатом SL2 по этому стандарту, а в апреле 2026 г. ARC Informatique объявила о сертификате SL2 для PcVue 17. Стойка защиты машин со сторонним сертификатом SL4 стала бы дебютом для категории. На момент написания нам не удалось найти опубликованный сертификат 62443 на Orbit 60 ни в одном реестре, ни на странице изделия у производителя, ни в его паспортах.
Что именно сегрегирует aXess
Заявление об aXess — самая содержательная часть истории безопасности Orbit 60, и это утверждение об аппаратной части, а не о настройке. Из брошюры Orbit 60:
«Мы называем это технологией Orbit aXess. Она позволяет функциям защиты и контроля состояния сосуществовать в одной стойке и использовать одни и те же входы-выходы, оставаясь полностью независимыми друг от друга. Компоненты защиты могут публиковать свои данные для системы контроля состояния, но без физических дорожек печатной платы, по которым данные могли бы идти от компонентов контроля состояния обратно к компонентам защиты. Данные движутся в одном направлении и только в нём, без какого-либо цифрового рукопожатия. Это как диод — только лучше. И это запатентовано».
Три свойства делают это достойным спецификации. Барьер — топология дорожек печатной платы: её нельзя настроить неверно так, как правило межсетевого экрана. Цифрного рукопожатия нет, поэтому на стороне защиты нет и стека протоколов, слушающего обратные сообщения. А поскольку две функции используют одни входы-выходы, сегрегации не нужны ни второй комплект датчиков, ни вторая кабельная трасса — именно здесь обычные архитектуры «защита плюс мониторинг» дают брешь.
Производитель прямо указывает, что это не классический диод данных (data diode), и причина важна: «Диоды данных очень эффективны, поскольку исключают любой входящий обмен, разрешая только исходящий. Но однонаправленность имеет цену: систему контроля состояния нельзя менять на лету. Таким образом, защищая систему защиты от вторжения, диоды одновременно закрывают доступ и к функциям контроля состояния. Наша технология aXess обеспечивает разделение между системой защиты и функциями контроля состояния — но не между функциями контроля состояния и внешним миром».
Три границы, и диод — только одна из них
Этот раздел стоит прочитать до того, как в матрицу соответствия впишут «встроенный диод данных». У Orbit 60 минимум три разные сетевые границы, а маркетинговая фраза описывает ровно одну из них.
| Граница | Затронутый модуль | Направление | Доступно откуда | Что остаётся на вашей стороне |
|---|---|---|---|---|
| От защиты к контролю состояния, внутри стойки | Канал aXess между компонентами защиты и CMM | Однонаправленный, без цифрового рукопожатия, обеспечен топологией дорожек | Недоступен для адресации со стороны мониторинга | Ничего: это аппаратное свойство платформы |
| От контроля состояния к корпоративной сети | CMM через порт безопасного доступа с двумя независимо настраиваемыми портами Ethernet RJ-45 | Двунаправленный: System 1 задаёт, что извлекает CMM | Корпоративная сеть уровня L4 — по формулировке самого вендора | Сегментация, списки контроля доступа, усиление хостов, учётные данные, мониторинг |
| От управления техпроцессом к стойке | Communications Gateway (CGW) | Двунаправленный по замыслу: передаёт данные, статус и уставки; принимает команды inhibit, reset, trip multiply | Сеть управления, DCS и архив данных | Политика межсетевого экрана или DMZ, авторизация канала управления, управление изменениями |
| Инженерный доступ и доступ к конфигурации | System Interface Module (SIM) и Orbit Studio с шифрованием TLS | Двунаправленный | Инженерные сети и сети щитовой | Многофакторная аутентификация, разделение ролей, происхождение прошивок, установка обновлений |
Предприятие, которое трактует «встроенный диод данных» как покрытие второй и третьей строк, приняло свойство проекта за сетевую архитектуру. CMM спроектирован доступным из корпоративной сети: в этом его смысл, и поэтому Orbit 60 не требует отдельного шлюза контроля состояния, нужного проводной системе 3500, — например, шлюза связи 3500/92 между стойкой и архивом данных. CGW спроектирован для приёма управляющих команд. Обе архитектуры легитимны; ни та ни другая не диод.
Практический исход благоприятен. Поскольку однонаправленность относится к первой границе, функция защиты сохраняет целостность, даже когда сторона контроля состояния полностью доступна и настраиваема. Порт мониторинга можно держать в обычной OT VLAN, не ослабляя путь отключения, — именно этот компромисс обычные внедрения диодов просчитывают неверно.
Несколько CMM и что подтверждает техническое описание
Модуль CMM (Condition Monitoring Module) передаёт данные aXess в корпоративную сеть и сознательно не является устройством защиты. Из технического описания CMM (145M9028 Rev. D): «Он только слушает, без возможности записи, обеспечивая подключение к System 1 по корпоративным сетям без риска для системы защиты».
Эту фразу часто цитируют так, будто CMM доступен для чтения всем. Это не так. «Без возможности записи» описывает отношение к backplane: CMM не может писать в тракт защиты. System 1 по-прежнему может настраивать сам CMM, поскольку «System 1 может конфигурировать модуль CMM, чтобы извлекать дополнительные измерения и waveforms из данных датчиков системы». Гарантия «только чтение» действует в одном направлении, а не абсолютна.
По числу и размещению техническое описание конкретно: каждый модуль занимает один слот, а «установка нескольких модулей CMM позволяет подключить двух независимых клиентов System 1 к системе Bently Nevada Orbit 60». Брошюра добавляет причину ставить больше одного: несколько CMM дают дополнительную вычислительную мощность. Каждый модуль также предоставляет два независимо конфигурируемых Ethernet-порта, а энергонезависимая память буферизует исторические данные при потере связи с хостом — так нестабильный путь в корпоративной сети не превращается в проблему целостности данных.
| Модуль | Роль | Затрагиваемая сеть | Функциональная безопасность |
|---|---|---|---|
| SIM (System Interface Module) | Один SIM задаёт систему до 64 динамических каналов и является точкой доступа для её настройки и обслуживания | Канал проектирования и настройки | Соответствует IEC 62443-4-2, соединения с TLS; переключатель с ключом и контакт на стороне эксплуатанта физически защищают конфигурацию |
| PPM (Protection Processor Module) | Расчёт защиты; рекомендован избыточными парами | Только сторона защиты | Вариант SIL 2; по материалам производителя в части безопасности готов к SIL 3 |
| CMM (Condition Monitoring Module) | Слушает backplane и обслуживает System 1 | Корпоративная сеть, через порт защищённого доступа | Явно вне SIL: не вмешивается в систему безопасности |
| CGW (Communications Gateway) | Обмен данными, статусами и уставками; приём команд блокировки, сброса и умножения отключения | Сеть управления и историан | Часть контура управления, поэтому её следует считать узлом системы управления |
| BRG (Bridge Module) | Связывает шасси, включая распределённые конфигурации | Внутри системы | Распространяет то же разделение на все шасси |
| ISM (Integrated System Module) | Заменяет отдельные функции SIM, PPM и CGW в одном слоте: интерфейс системы, обработка защиты и промышленная связь | Каналы настройки, защиты и связи | По техническому описанию соответствует IEC 62443-4-2 |
Собственное техническое описание CMM прямо задаёт позицию по безопасности: «Этот компонент не вмешивается в работу системы безопасности. Сертификация системы SIL 2 не требует, чтобы этот компонент был SIL-сертифицирован». Это полезная асимметрия: тракт мониторинга — место, где живёт связность, и он сознательно вне сертифицированной защитной функции. То же разделение ответственности позволяет беспроводному датчику вроде Ranger Pro передавать трендовые данные, вообще не касаясь цепи отключения.
Один контроль внутри шкафа заслуживает большего внимания, чем обычно получает. На SIM есть переключатель с ключом на публичной стороне и контакт на стороне эксплуатанта, и любой из них может закрыть конфигурацию системы от несанкционированных изменений. В терминах 62443 это физический контроль на канале настройки, реализованный в железе, и именно он переживает компрометацию сети. Если по вашей процедуре он постоянно разблокирован, контроль ничего не стоит; включите его состояние в чек-лист передачи смены.
Что может проверить аудитор и что запросить у поставщика
Все утверждения в предыдущих разделах — проектные заявления. Приведённый ниже список превращает их в доказательства, и в этом разница между соответствующей требованиям спецификацией и брошюрой.
| Запросить | Почему это важно | Приемлемое доказательство |
|---|---|---|
| Декларация SL-C по каждому модулю | Уровни безопасности — заявления по компонентам, а не по семейству изделий | Формулировка с указанием модуля, типа компонента и вектора требований |
| Идентификатор сертификата, орган выдачи, область и срок | Проектные заявления и сертификаты — разные документы | Сертификат, который можно проверить в лаборатории, а не фраза из технического описания |
| Уровень зрелости 62443-4-1 | Зрелость процесса объясняет, как дефекты прошивки находят раньше, чем вы | Ссылка на аудит цикла разработки |
| Руководство по ужесточению и конфигурация по умолчанию | SL-C предполагает верную настройку; по умолчанию она редко бывает верной | Документ со списком отключённых служб, открытых портов и учётных записей по умолчанию |
| Перечень портов и служб по каждому модулю | Два RJ-45 порта CMM — физическая поверхность атак в аппаратной | Описание служб для каждого сетевого порта |
| Спецификация ПО (SBOM) и лента уведомлений об исправлениях | Обязательства 62443-2-4 по обслуживанию действуют весь срок жизни стойки | SBOM плюс подписка на уведомления |
| Какие сети каждый модуль по проекту должен затрагивать | От этого зависит проектирование зон и каналов | Чертёж архитектуры с раздельными путями CMM, CGW и SIM |
Последний вопрос задавайте заранее. Различие между портом мониторинга состояния и шлюзом управления — то, что чаще всего теряется между коммерческим предложением и пусконаладочным чертежом, и именно оно определяет, отделена ли ваша сеть защиты от историана на самом деле.
Что остаётся на стороне предприятия
Orbit 60 снимает часть работы с вашего проекта, но не снимает ответственность. Четыре пункта остаются на владельце активов даже на платформе, спроектированной под SL4.
Проектирование зон и каналов. IEC 62443-3-2 распределяет зоны по критичности данных и по угрозам, а каналы — по тому, как данные пересекают границы. Стойка — компонент внутри зоны, а не замена модели. CGW — канал, несущий команды управления, и ему нужен тот же подход, что и любой другой линии системы управления.
Оговорки „где возможно“. Собственная оговорка производителя — признание того, что некоторые векторы требований выполнены не везде. Эти исключения не публикуются. Найдите их у себя: проверьте, принимают ли Ethernet-порты CMM несанкционированный хост, закрыты ли неиспользуемые службы и оставляет ли изменение конфигурации на стороне мониторинга запись в журнале.
Идентификация и доступ в тракте мониторинга. Поскольку System 1 может перенастроить CMM, учётные данные в корпоративной сети решают, кто вправе менять то, как выглядят данные машины. Машина от этого не остановится, но развивающийся дефект может быть скрыт — а это тот режим отказа, который важен для программы защиты.
Физический доступ. Стойка в аппаратной с двумя активными Ethernet-портами на каждый модуль мониторинга — это не тот же риск, что та же стойка в закрытом и сегментированном шкафу. Конструкция aXess защищает цепь отключения от этого порта; она не защищает от него ваши данные и ваш историан.
Что это значит для предприятия с 3500
Платформа 3500 старше компонентного стандарта 62443-4-2, поэтому её защищённость целиком зависит от того, как вы построите сеть вокруг неё. Это управляемая позиция, а не дефект, и поэтому планирование долгосрочной поддержки и проект сети надо делать вместе. Наша статья об обновлении 3500 PCBA и долгосрочной поддержке описывает аппаратную сторону, а сравнение статусов поддержки — какую платформу взять за стандарт.
В стойке 3500 аналогами границ Orbit 60 служат устройства, которые вы размещаете сами: шлюз связи 3500/92 на границе сети, модуль интерфейса стойки 3500/20 с данными backplane, интерфейс переходных данных 3500/22M, если нужна запись осциллограмм со стойки, и релейный модуль 3500/32 там, где выходы отключения должны быть выполнены жёсткой связью. Системная стойка 3500/05 и модуль питания 3500/15 дополняют шасси.
Со стороны датчиков обе платформы питаются одними и теми же преобразователями — это и есть практический аргумент не спешить с миграцией: датчик близости 3300 XL 8 мм, акселерометр 330400 или 330500 Velomitor не становятся проблемой безопасности, когда за ними меняется стойка. Для небольших активов монитор 1900/65A или 2300/20 даёт обоснованную сетевую конфигурацию без полной стойки, а у ветровых активов свой путь — монитор состояния 60M100.
Когда выбор платформы — по сути вопрос применения, наши гиды по мониторингу газовых турбин, мониторингу паровых турбин, мониторингу состояния компрессоров и защите машин нефтехимии описывают, что даёт разделение защиты в каждом случае, а обзор серии 3500 излагает прежнюю архитектуру в тех же терминах.
Формулировки в заказе на поставку, которые выдержат проверку
Если вы специфицируете Orbit 60 для объекта с программой IEC 62443, три фразы расставляют заявления поставщика и ваши обязательства по своим местам.
«Поставщик обязан указать заявляемый для каждого модуля в предлагаемой конфигурации уровень безопасности компонента (SL-C) по IEC 62443-4-2, а также использованную классификацию типа компонента. Заявление о том, что изделие спроектировано или архитектурировано под уровень безопасности, не принимается вместо отдельной декларации SL-C по каждому модулю».
«Если на какой-либо предлагаемый модуль существует сторонний сертификат 62443-4-2, поставщик обязан предоставить идентификатор сертификата, орган выдачи, область действия и срок. Отсутствие сертификата указывается явно, а не подразумевается».
«Разделение функций защиты машин и мониторинга состояния внутри стойки не считается заменой проекту зон и каналов покупателя. Все двунаправленные пути, включая шлюз связи с сетью управления и историаном, документируются как каналы и должным образом защищаются».
Эти три фразы работают и как проверка должной осмотрительности для конкурирующих платформ, потому что большинство не способно ответить на первую.
Частые вопросы
Orbit 60 сертифицирован по уровню защиты 4 IEC 62443?
Опубликованного сертификата, который это подтверждал бы, нет. Bently Nevada заявляет, что Orbit 60 спроектирован там, где это возможно, на соответствие уровню защиты 4, а в декабре 2021 г. сообщила, что система проходит сертификацию по уровню защиты 2 IEC 62443-4-2, тогда как архитектура рассчитана на достижение уровня 4. Действующие паспорта указывают лишь разработку на соответствие IEC 62443-4-2 без номера уровня. Считайте SL4 целью проектирования, а SL2 целью сертификации, пока не приведён идентификатор сертификата.
Что на самом деле защищает диод данных Orbit 60?
Одну границу: путь от функций контроля состояния обратно к функциям защиты внутри той же стойки. В архитектуре aXess нет дорожек печатной платы, по которым данные могли бы идти в эту сторону, и цифровое рукопожатие не используется, поэтому путь защиты недоступен со стороны мониторинга. Порт контроля состояния от вашей корпоративной сети он не изолирует.
Заменяет ли aXess межсетевой экран между Orbit 60 и сетью предприятия?
Нет. aXess разделяет защиту и контроль состояния внутри стойки. Модуль CMM рассчитан на подключение к корпоративной сети, а Communications Gateway обменивается с системами управления и архивами данных: передаёт им данные, статус и уставки и принимает команды inhibit, reset и trip multiply. Эти два пути по-прежнему требуют вашего проекта зон и каналов (zone and conduit).
Можно ли установить в систему Orbit 60 более одного CMM?
Да. Каждый модуль контроля состояния занимает один слот, и паспорт указывает, что несколько модулей CMM позволяют подключить двух независимых клиентов System 1. Брошюра добавляет, что несколько CMM дают дополнительную вычислительную мощность, а каждый модуль имеет два независимо настраиваемых порта Ethernet.
Входит ли модуль контроля состояния в функцию безопасности?
Нет. Его паспорт указывает, что компонент не вмешивается в работу системы безопасности и что сертификация системы SIL 2 не требует SIL-сертификации CMM. Модуль слушает шину backplane и обслуживает System 1, а записи в путь защиты не выполняет.
Чем SL-C отличается от SL-T и SL-A?
SL-C — уровень потенциала, который компонент заявляет по IEC 62443-4-2 при корректной настройке. SL-T — целевой уровень, который владелец актива задаёт для зоны или канала. SL-A — уровень, действительно достигнутый развёрнутой системой по итогам оценки. Сертификат компонента ничего не говорит о достигнутом уровне вашей системы: он зависит от конфигурации и проекта сети.
Означает ли уровень защиты 4 защиту от атак государств?
Такая формулировка взята из комментариев о субъектах угроз, а не из нормативного определения. IEC 62443-1-3 определяет SL4 как защиту от умышленных нарушений изощрёнными средствами при расширенных ресурсах, навыках в области АСУ ТП и высокой мотивации. На практике это выносит аутентификацию и защиту ключей в аппаратную часть и предполагает многофакторную аутентификацию во всех сетях.
Меняет ли что-то из этого обязательства предприятия, эксплуатирующего систему 3500?
Напрямую нет. Платформа 3500 старше компонентного стандарта 62443-4-2, поэтому разделение, фильтрация и контроль доступа реализуются в вашем проекте сети, а не внутри стойки. Практическая работа — задокументировать, какой узел переходит из сети управления в стойку, обычно это шлюз связи, и усилить этот путь.
Читайте также
Информационный листок Orbit 60: 100× мощности, 65 каналов и вдвое меньший габарит — что утверждает листок 2025 года и где он расходится с техническим описанием системы.
Обновление Orbit 60 в Q4: 80 типов входных карт сокращены до 10 — взгляд на ту же платформу со стороны модулей и запасных частей, включая выходной путь CGW, CMM и мостового модуля.
Cordant: что изменение главной страницы Bently Nevada значит для покупателя — кто поддерживает это оборудование и что проверить перед заказом запчастей.
Bently Nevada System 1 — 20 лет — хост-программа на другом конце порта CMM.
ИИ-сервис здоровья машин Bently Nevada — что происходит с данными мониторинга состояния, когда они уходят из стойки.
Источники и методика
Эта статья сопоставляет собственные утверждения Bently Nevada со структурой цитируемого стандарта и называет пробелы, а не сглаживает их. Материалы производителя приведены как материалы производителя.
Bently Nevada, “Orbit 60 Серия Update: Cyber Secure Condition Monitoring!”, Q1 2021. Bently Nevada, “Orbit 60: a data secure condition monitoring system”, 21 декабря 2021. Bently Nevada, страница изделия Orbit 60 Серия. Bently Nevada, брошюра Orbit 60 Серия (документ 1312). Bently Nevada, техническое описание системы Orbit 60 Серия 137M5182. Bently Nevada, техническое описание Orbit 60 Серия Condition Monitoring Module 145M9028 Rev. D. Bently Nevada, техническое описание Orbit 60 Серия Protection Processor Module 142M8515. Пресс-релиз Baker Hughes, “BHGE’s Bently Nevada business launches the Orbit 60 Серия”, 10 сентября 2019. Определения уровней безопасности IEC 62443-1-3 и различия SL-T, SL-C, SL-I и SL-A. KUKA, “First in robotics to achieve Security Level 2 certification in accordance with IEC 62443-4-2”, июль 2026. ARC Informatique, объявление о сертификате PcVue 17 IEC 62443-4-2 SL2, апрель 2026.
Примечание редакции: заявления об уровнях безопасности, статус сертификации и область действия по модулям следует сверить с текущей ревизией технического описания и сертификатной документацией производителя, прежде чем вносить их в матрицу соответствия или в заказ на поставку. По состоянию на 3 ноября 2026 года опубликованного стороннего сертификата 62443 для Orbit 60 мы не нашли; если с тех пор он был выдан, цель сертификации и область будут отличаться от описанных здесь.
